セキュリティ対策
アルカディア「SpeeCAN RAIDEN」に不正アクセス（メールアドレス最大約313.6万件・推定）：自治体の防災メールの登録情報が漏えいの可能性、登録者がやること
アルカディアは2026年10月13日、自治体の防災メール等に使われる「SpeeCAN RAIDEN」への不正アクセスで、メールアドレス最大約313.6万件（推定）などが漏えいした可能性があると発表しました。本物と同じ送信元の偽メールへの対処と、対象の自治体の確かめ方を整理します。
対象：自治体の防災メール・防犯メールなど、SpeeCAN RAIDENで配信される連絡を受け取っている人と、NET119（音声によらない119番通報のサービス）の登録者、こうした一斉配信を外部のサービスに任せている自治体・団体。本記事は株式会社アルカディアと、影響を公表した自治体の公式発表にもとづく解説で、攻撃の手順は扱いません。
続報待ち：この記事は公式発表に合わせて更新します
2026年10月14日時点まだ分かっていないこと
- 自治体・団体ごとの対象件数（同社の件数は推定値で調査中）
- 侵入の方法など原因の詳しい内容
- NET119・119RAIDENの「約13000件」と項目別の件数の関係
- 緊急停止したサービス（raiden3・s2）の再開時期
- 同社の全サービスを対象にした調査の結果
アルカディアは「新たな事実が判明し次第、本記事内で速やかにお知らせいたします」としています。10月14日17時12分の更新まで反映しています。
防災メールの登録者が今日やること
防災メールの送信元をブロック・迷惑メール設定しない
静岡市によれば、確認された偽メールの送信元アドレスは「〇〇@raiden.ktaiwork.jp」でした。これは、静岡市防災メールで使っている正しい送信元アドレスの一部です。
同市は、届いた不審メールの送信元を「ブロック」や「迷惑メール」に設定すると、市から送る防災情報も受信できなくなると注意しています。偽メールは削除するだけにして、受信の設定は変えないでください。
カード会社や自治体を名乗るメールのリンク・添付は開かない
静岡市が確認した偽メールは、件名が「＜重要＞ご利用確認のお願い」で、実在するクレジットカード会社を装い、カードの利用実績の確認を求める内容でした。同市は、これは一例で、件名や送信元が違う不審なメールにも注意するよう呼びかけています。
静岡市は、「@raiden.ktaiwork.jp」で送る情報は防災情報のみとしています。防災メールの送信元から、カード・口座・パスワード・氏名や住所の入力を求めるメールが来たら、偽物と考えて削除します。カードの利用状況は、カード会社の公式アプリや自分で開いた会員サイトで確かめてください（見分け方は フィッシングとは）。
登録している自治体のお知らせで、対象かを確かめる
アルカディアの発表は、対象の自治体名や自治体ごとの件数を示していません。登録している自治体（防災メール、防犯メール、火災メールなど）の公式サイトのお知らせを確認します。下の表に、当サイトが公式ページを開いて確認した自治体をまとめました。自治体によっては、サービスを停止している間、ホームページ・SNS・防災行政無線などで情報を出すとしています。
NET119の登録者は、通報はこれまでどおり使う
アルカディアは10月14日、NET119と119RAIDENでも利用者の名前・生年月日・性別・住所などが漏えいした可能性があると追加しました。そのうえで、現時点でサービス停止の検討はなく、通常どおり利用できる状態としています。
緊急時の通報はこれまでどおり使ってください。消防や自治体を名乗って、登録内容の確認やパスワード、口座情報を求めるメール・電話には応じず、登録した消防本部や自治体の公式ページに載っている窓口で確かめます。
分からないことは、発表に載っている窓口へ
アルカディアの発表では、個人情報相談窓口は電話050-5830-0750、メール info@arcadia.co.jp（受付は午前9時〜午後5時、土日祝・年末年始を除く）です。自分の登録内容や配信の再開については、登録している自治体の担当課に問い合わせます。
本物の防災メール
…@raiden.ktaiwork.jp
送る情報は防災情報のみ（静岡市）
確認された偽メール
〇〇@raiden.ktaiwork.jp
件名「＜重要＞ご利用確認のお願い」。カード会社を装い、利用実績の確認を求める
↓ 送信元をブロックすると、両方とも届かなくなる
やること：受信設定は変えず、防災情報以外の内容（確認・入力・リンク）が来たら削除する
自分が対象か確かめる（自治体のお知らせ）
以下は、当サイトが各自治体の公式ページを開いて内容を確認したものです（2026年10月14日時点）。ほかにも発表している自治体・団体があります。表にない自治体の登録者も、対象でないとは限りません。
件数は各自治体の発表の値で、数え方（漏えいが判明した人数／漏えいの可能性がある件数／登録件数）が違うため、足し合わせることはできません。状態欄は各自治体の言葉のままです。
| 自治体 | サービス | 件数（自治体の発表） | 主な項目（自治体の発表） | 状態（自治体の言葉） | サービスの状況 | 発表日 |
|---|---|---|---|---|---|---|
| 静岡市 | 静岡市防災メール | 市民34,336人／市職員6,915人 | 市民：メールアドレス／市職員：氏名、職員番号、所属名 | 漏えいしたことが判明 | 応急措置を経て通常どおり利用可能。「認知症しずメール」でも同様の事案があったとしている | 10月14日 |
| 横須賀市 | 防災情報メール／防災情報FAX／防災情報電話／よこすか防犯あんしんメール | 47,065人／996人／11人／10,848人 | メールアドレス（FAX・電話の配信は氏名、電話番号、FAX番号など） | 漏えいのおそれ（件数・範囲は確定していない） | 4つのサービスを停止中。不審な迷惑メールが届いていることを確認 | 10月13日 |
| さいたま市 | 防災行政無線メール／災害時防災情報電話サービス | 34,783件／73件 | メールアドレス／氏名、電話番号 | 漏洩した可能性（10月13日時点） | 登録者に配信で周知・注意喚起 | 10月13日（第1報） |
| 宮崎県 | 宮崎県防災・防犯情報メールサービス | 登録件数38,959件 | 登録者のメールアドレス等 | 漏えいの可能性（県の利用者情報の漏えいの有無・範囲は確認中） | 記載なし | 10月13日 |
| 今治市 | いまばり火災メール／職員参集メール／消防団参集メール | 記載なし | メールアドレス、居住地（市内・市外）、年代／職員の氏名、メールアドレス／氏名、メールアドレス | 漏えいの可能性（不正利用等は確認されていない） | いまばり火災メールを停止中（復旧時期は未定） | 10月13日（14日16時に項目を追加） |
アルカディアは「可能性」、静岡市は「判明」
同じ事案でも、発表した組織によって言葉が違います。アルカディアは全体について「漏洩した可能性がある」としており、静岡市は自市の防災メールの登録者情報について「漏えいしたことが判明しました」としています。本記事では、それぞれの言葉を発表した組織に帰属させて書いています。自分の登録情報がどうなったかは、登録している自治体のお知らせで確かめるのが確実です。
何が起きたのか（アルカディアの発表より）
以下は、アルカディアの2026年10月13日の発表と、同じページの10月14日までの更新、緊急停止のお知らせにもとづきます。
2026年10月11日16時30分
SpeeCAN RAIDENで、不正アクセスが疑われる不審な挙動を確認。10月12日3時ごろ
侵入経路を塞ぐ応急措置を講じ、影響範囲を特定する調査を開始。10月13日
個人情報が漏えいした可能性があると発表（さいたま市の発表では10時30分ごろ）。11時00分、侵入経路となったサービス（SpeeCAN RAIDENのraiden3.ktaiwork.jp、ライデン・スクールのs2.ktaiwork.jp）を緊急停止。不正なアクセス元のIPアドレスからのアクセスを拒否。停止していないサービスは、点検の結果、不正なプログラムが設定されていないことを確認したとした。10月13日
横須賀市・さいたま市・宮崎県・今治市などが、それぞれお知らせを公表。10月14日10時40分
管理者（利用する自治体など）向けに、登録者への注意喚起の文例を公表。10月14日
静岡市が、防災メール登録者情報の漏えいが判明したと公表し、偽メールを確認したと注意喚起。10月14日15時〜17時12分
NET119と119RAIDENでも不正アクセスの形跡があり、個人情報が漏えいした可能性があると追加。16時に、119RAIDENの一部のURL（fs119.speecan.jp、119r.speecan.jp）は対象外と判明したと訂正。17時12分に、映像通報は現時点で漏えいの可能性はないとした。全サービスを対象に調査中。
- 対象サービス（10月13日）
- raiden.ktaiwork.jp、raiden2.ktaiwork.jp、raiden3.ktaiwork.jp、raiden2.speecan.jp、s.ktaiwork.jp、s2.ktaiwork.jp
- 項目（10月13日）
- 連絡先の名前、メールアドレス、電話・FAX番号／担当者、契約情報／履歴として保存されている本文に記載されている内容
- 最大件数（10月13日）
- メールアドレス約3136000件、電話番号約105000件、FAX番号約15000件。「あくまでも推定値」で調査を継続
- NET119・119RAIDEN（10月14日追加）
- 対象URLは net119.speecan.jp、net119fd.speecan.jp、fs119.ktaiwork.jp。項目は利用者の名前、生年月日、性別、住所、電話番号、メールアドレス、FAX番号、他サービス登録時に入力した情報、ほか連絡先・担当者・契約情報・履歴の本文
- NET119・119RAIDENの件数
- 「最大件数」として「約13000件」と記載し、続けて「メールアドレス：約97000件」「電話番号：約17000件」「FAX 番号：約400件」と記載
- 含まれないもの
- クレジットカードなどの決済情報（扱っていない）。NET119の映像通報（現時点で漏えいの可能性なし）
- 原因
- 「第三者による不正アクセスが行われたことにより発生したもの」。侵入の方法は公表されていない
- サービス
- raiden3・s2を10月13日11時から緊急停止（復旧日時は未定）。NET119は現時点で停止の検討はなく通常どおり利用可能
NET119・119RAIDENの件数は、発表の数字どうしが合っていない
アルカディアの10月14日の更新は、NET119と119RAIDENの「漏洩の可能性がある個人情報の最大件数」を「約13000件」としたうえで、メールアドレスを「約97000件」としています。項目別の件数が全体の件数より大きく、両者の関係（人数と件数の違いなど）は発表に説明がありません。当サイトはどちらかに読み替えず、発表のまま載せています。説明が出たら更新します。
分かっていること・分かっていないこと
2026年10月14日時点の状態です。続報が出たら、この表の状態欄を書き換えます。
| 項目 | 発表の内容 | 状態 |
|---|---|---|
| メールアドレス | 最大約313.6万件（推定値） | 可能性（同社） |
| 電話・FAX番号 | 最大約10.5万件／約1.5万件（推定値） | 可能性（同社） |
| 連絡先の名前、担当者・契約情報 | 対象項目として記載。件数は記載なし | 可能性（同社） |
| 履歴として保存されている本文に記載されている内容 | 対象項目として記載 | 可能性（同社） |
| NET119・119RAIDENの利用者情報（名前・生年月日・性別・住所など） | 10月14日に追加。最大「約13000件」とメールアドレス「約97000件」などが併記 | 可能性（同社） |
| NET119の映像通報 | 現時点で漏えいの可能性はない | 含まれない（同社） |
| クレジットカード等の決済情報 | 扱っていないので漏えいの対象ではない | 含まれない（同社） |
| パスワード | 発表に記載なし | 記載なし |
| 静岡市防災メールの登録者情報 | 市民34,336人のメールアドレス、市職員6,915人の氏名・職員番号・所属名 | 漏えいを確認（静岡市） |
| 自治体・団体ごとの件数 | 同社の発表に記載なし。各自治体が個別に公表 | 調査中 |
| 原因・侵入の方法 | 第三者による不正アクセス。方法は記載なし | 記載なし |
| 再開 | raiden3・s2は復旧日時未定 | 調査中 |
漏れた項目で何が起きうるか
一般に、次の組み合わせがそろうと、次のような悪用が起きえます。今回それが起きたという意味ではありません（偽メールが実際に確認されているのは上の表のとおりです）。
- メールアドレス＋登録している配信の種類：「防災メールに登録している人」と分かったうえで、自治体や防災を名乗るメール、災害時の支援金や避難所の案内を装うメールが作れる
- 名前＋電話・FAX番号：自治体や消防を名乗る電話やFAXが作れる
- 履歴として保存されている本文：実際に送られた案内の文面をまねて、本物らしい偽の案内が作れる
- 名前＋生年月日＋住所（NET119・119RAIDENの利用者）：本人確認を装って、さらに情報を聞き出す連絡の材料になる
送信元が本物と同じに見えるメールは、今回に限らず起きることがあります。差出人の表示は本物の証拠にならないことは 自分のアドレスから迷惑メールが届いたとき で説明しています。
当サイトの視点：防災メールは「止められない連絡」なので、送信元でなく中身で見分ける
ふつうの偽メール対策は「怪しい送信元を拒否する」ことですが、防災メールではそれができません。拒否すると、災害時に必要な連絡まで止まるからです。
代わりに使えるのが、静岡市が示した「このアドレスから送るのは防災情報だけ」という基準です。防災情報は読めば済む連絡で、カードの確認やリンク先での入力を求める必要がありません。防災メールの送信元から確認や入力を求められたら偽物、と覚えておけば、送信元が同じでも見分けられます。
一斉配信を外部に任せている自治体・団体が見直すこと
原因の詳細は公表されていないため、ここではアルカディアの対策の良し悪しは扱いません。公表された経緯と漏れた項目から、防災メールのように住民へ一斉に連絡する仕組みを外部のサービスに任せている側が、自分のところで確かめられることをまとめます。委託先に渡す項目の棚卸しは JR東日本・ビューカード・JR九州のメールアドレス漏えい で整理しているので、ここでは今回の事案に特有の点を扱います。
「本物の連絡はこういう内容だけ」と、住民に言える形で決めておく
今回、偽メールは本物と同じドメインを送信元にしていたと静岡市は説明しています。送信元で見分けられないときに住民を守るのは、本物の連絡の中身の決まりです。
静岡市は「@raiden.ktaiwork.jp」で送る情報は防災情報のみと案内しました。平時から「防災メールはリンク先での入力やカード・口座の確認を求めない」と決めて登録案内に書いておけば、事故が起きた日にすぐ同じ注意を出せます。
「送信元をブロックしないで」を、注意喚起に必ず入れる
一般的な偽メールの注意は「不審な送信元は受信拒否」になりがちですが、防災メールで住民がそうすると本物の防災情報も止まります。静岡市は注意の中でこの点を明記しています。アルカディアは10月14日に、管理者向けに登録者への注意喚起の文例を公表しています。こうした文例をそのまま使う場合も、自分の配信に合わせて「ブロックしないでください」を書き足すかを確認します。
配信が止まったときの別の連絡手段を、登録者に先に伝えておく
横須賀市は4つの配信サービスを停止し、その間はホームページ、公式SNS（X、LINEなど）、防災行政無線で情報を出すとしています。今治市は、火災メールの停止中は火災案内の電話番号を案内しています。防災の連絡は止められないので、配信サービスが使えなくなったときの代わりの手段を、平時から登録者に知らせておきます。
配信本文に個人情報を書かない、履歴を残す期間を決める
アルカディアは、漏えいの可能性がある項目に「履歴として保存されている本文に記載されている内容」を挙げています。配信した文面が委託先に残るなら、職員の参集連絡や個別の案内に氏名・電話番号などを書くと、それも一緒に漏れることがあります。本文には個人を特定する情報を入れない、委託先に残る履歴の保存期間を契約で決める、の2点を確認します。
住民からの問い合わせを、最初の手がかりとして扱う
さいたま市の発表では、10月13日12時50分に市民から不審メールの問い合わせがあり、その2分後に提供事業者に確認して不正アクセスを把握しています。横須賀市も、登録者からの問い合わせをきっかけに確認したとしています。住民からの「変なメールが来た」という連絡を受けた窓口が、配信の担当課と委託先にすぐつなげる手順を決めておきます。
提供元の事故に利用者側がどう備えるかは レンタルサーバーが不正アクセスされたときに利用者がすること、1つのサービスから複数の利用者に影響が広がった事案は Commune（コミューン）への不正アクセス にもまとめています。
出典（公開記録）
本記事の事実関係は以下の公開情報にもとづきます。公表されていない不正アクセスの手口は推測していません。自治体のお知らせは、当サイトが公式ページを開いて確認したものだけを載せています。
- 株式会社アルカディア「SpeeCAN RAIDENへの不正アクセスによる個人情報漏洩の可能性について」（2026年10月13日） — arcadia.co.jp
- 同「SpeeCAN RAIDENへの不正アクセスによる個人情報漏洩の可能性について」（詳細。2026年10月13日公開、10月14日17時12分更新） — raiden.site.ktaiwork.jp
- 同「不正アクセスに伴う一部サービスの緊急停止について」（2026年10月13日） — raiden.site.ktaiwork.jp
- 静岡市「【不審なメールにご注意ください】災害時の情報収集への備え」（2026年10月14日更新） — city.shizuoka.lg.jp
- 横須賀市「横須賀市防災情報メール及び防犯あんしんメール配信サービス等における不正アクセスに伴う個人情報の漏えいのおそれについて」（2026年10月13日） — city.yokosuka.kanagawa.jp
- さいたま市「（令和8年10月13日発表）防災情報配信システムの不正アクセスに伴う個人情報漏洩の可能性発生について（第1報）」 — city.saitama.lg.jp
- 宮崎県「宮崎県防災・防犯情報メールサービスにおけるメールアドレス等の漏えいの可能性に係るお知らせ」（2026年10月13日） — pref.miyazaki.lg.jp
- 今治市「今治市が利用する情報配信システム運営事業者への不正アクセスによる個人情報漏えいの可能性について」（2026年10月13日、10月14日追加） — city.imabari.ehime.jp
更新履歴
2026-10-14：初版。アルカディアの10月13日の発表と同じページの10月14日17時12分までの更新、自治体5件のお知らせにもとづく。自治体ごとの件数、原因、停止中サービスの再開が公表され次第更新します。
次に読む
- 偽の連絡の見分け方：フィッシングとは ／ 自分のアドレスから迷惑メールが届いたとき
- 同じ型の事案：JR東日本・ビューカード・JR九州のメールアドレス漏えい ／ Commune（コミューン）への不正アクセス
- 2026年の他の事案：情報漏えい・サイバー攻撃の一覧（国内・海外）
よくある質問
QSpeeCAN RAIDENの件で何が漏れたのですか？
アルカディアの2026年10月13日の発表によれば、漏えいした可能性があるのは、SpeeCAN RAIDENで扱っている連絡先の名前、メールアドレス、電話・FAX番号、担当者・契約情報、履歴として保存されている本文に記載されている内容です。最大件数はメールアドレス約313.6万件、電話番号約10.5万件、FAX番号約1.5万件で、同社は推定値として調査を続けています。10月14日には、NET119と119RAIDENでも、利用者の名前・生年月日・性別・住所・電話番号・メールアドレスなどが漏えいした可能性があると追加しました。
Q自分は対象ですか？
SpeeCAN RAIDENは、自治体などが防災メールや防犯メールを配信するのに使っているサービスです。対象かどうかは「どの自治体・団体の配信に登録しているか」で決まります。登録している自治体のお知らせを確認してください（本文の表に、当サイトが公式ページで確認したものをまとめました）。表にない自治体も対象の可能性があります。アルカディアの発表は、対象の自治体名や自治体ごとの件数を示していません。
Q防災メールと同じ送信元から不審なメールが届きました。ブロックしていいですか？
ブロックや迷惑メール設定はしないでください。静岡市によれば、確認された偽メールの送信元は、防災メールの正しい送信元アドレスの一部である「@raiden.ktaiwork.jp」でした。この送信元をブロックすると、本物の防災情報も届かなくなると同市は注意しています。偽メールは開かずに削除し、本文のURLや添付ファイルは開かないでください。静岡市は、このアドレスで送る情報は防災情報のみとしています。
Qクレジットカードの情報は漏れていますか？
アルカディアは、SpeeCAN RAIDENではクレジットカードなどの決済情報を扱っておらず、漏えいの対象ではないとしています。ただし静岡市は、件名「＜重要＞ご利用確認のお願い」で、実在するクレジットカード会社を装い、カードの利用実績の確認を求める偽メールを確認しています。カードの利用状況は、メールのリンクではなく、カード会社の公式アプリや自分で開いた会員サイトで確かめてください。
Q原因は何ですか？
アルカディアは「第三者による不正アクセスが行われたことにより発生したもの」としており、どのような方法で侵入されたかは公表されていません。10月13日には侵入経路が判明したとして、侵入経路となったサービスを緊急停止し、不正なアクセス元のIPアドレスからのアクセスを拒否したとしています。当サイトは、公表されていない手口を推測しません。
QNET119に登録しています。通報には使い続けていいですか？
アルカディアは10月14日、NET119と119RAIDENについて、第三者による不正アクセスの形跡があり、利用者の名前・生年月日・性別・住所などが漏えいした可能性があると発表しました。そのうえで、現時点でサービス停止の検討はなく、通常どおり利用できる状態としています。映像通報は、現時点で漏えいの可能性はないとしています。緊急時の通報はこれまでどおり使い、消防や自治体を名乗って登録内容の確認やパスワードを求める連絡には応じず、登録した消防本部・自治体の公式ページで確かめてください。